Ostorlab Team

製品

今回のリリースでは、対象を絞った検証のためのSingle Vulnerability Assessment（SVA）、根本原因をきめ細かく調査するためのDig Deeper、攻撃シナリオのリスクとステータスのライブ追跡、スキャンレポートPDFのデザイン改善、完全な多言語ローカライズ、そしてコンプライアンスのための新しいホワイトリスト対応を導入しました。

製品

今回のリリースでは、BYOK（Bring Your Own AI Key）に対応したAgentic Deep Scanを中心に、Harness + BitriseのCIドキュメントを追加し、タグとオーナーによるスキャンのフィルタリングを導入し、チケットとスキャン全体で大幅なパフォーマンス改善を実現しました。

製品

Ostorlabは、iOS、Android（近日中にharmonyOSにも対応）、Webアプリケーションにおける現実のリスクを検証する次世代の脆弱性スキャナー、Agentic Deep Scanをリリースしました。Bring Your Own Key（BYOK）に対応しているため、データとコストを完全に管理したまま、その強力なスキャン機能を安心して試せます。

セキュリティ

AI支援型の解析により、glibcの_nss_dns_getnetbyaddr_r関数に30年前から存在する未初期化バッファの脆弱性が明らかになりました。本事例研究では、ゼロ入力というエッジケースがループのロジックをすり抜け、ライブラリがスタックメモリをそのまま外部のDNSサーバーに送信してしまう仕組みを詳しく解説し、人間のレビューでは見逃されたこの微妙なロジックエラーの特定に、さまざまなAIモデルがどの程度成功したかをベンチマークします。

製品

今回のリリースでは、Ostorlabプラットフォーム全体にわたって大きな進化を実現しました。AI Pentestの大幅なアップグレード、Webとモバイルの自動化の強化、フル機能のServiceNow連携、メール通知の刷新、脅威インテリジェンス機能の改善、そしてロールとOwnerに基づく権限によるアクセス制御の包括的な強化が含まれます。

セキュリティ

Ostorlabの推論駆動型AIエンジンは、ルールベースの限界を突破し、これまで未知で検出が難しかった脆弱性を表面化させます。WebViewのSafe Browsingバイパス、プロジェクション経由のSQLi、WebCrypto鍵の窃取、JWT検証順序の欠陥などを含め、より深く、より賢く、補完的なセキュリティカバレッジを実現します。

製品

今回のリリースでは、新たに開発した安全でないモバイルアプリを導入し、動的スキャン中のプロンプトベースの入力が確実に機能するようMonkey Testerを改善し、Webクローラーを強化してより深いルートをより高速に探索できるようにしました。これらの改善により、スキャンのカバレッジ、精度、信頼性が向上します。

セキュリティ

実際のCVEやバグバウンティの検出結果を反映した、93個の現実的な脆弱モバイルアプリを備えた初のオープンソースベンチマークスイートです。理論的な教科書の例ではありません。

セキュリティ

上位500以上のモバイルバンキングアプリを対象とした大規模なセキュリティ分析により、広範な脆弱性、10年前のコードベース、懸念すべきバックエンド集中のパターンが明らかになりました。

セキュリティ

精密さはペイロードの乱れ打ちに勝ります。OstorlabのAIエンジンを用いてTitilerへのRCEを体系的に成立させ、スタックトレースを一度も用いずにデータ持ち出しを実証します。